zip from exe
 

Может кто подскажет как извлечь архив из исполняемого файла типа blablabla.pdf.zip.exe

а кто сказал, что там вообще есть содержимое, а это не троян

Совсем необязательно троян.
Возможно обычный развод из серии "отправьте СМС на короткий номер ... и введите пароль полученный в ответном СМС". Дофига сайтов, предлагающих таким образом оплатить "бесплатное" скачивание "руководств пользователя" от какой угодно техники. При этом даже если содержимое соответствует названию (что бывает исключительно редко) - без пароля архив не распаковать...

Chilanzar, если очень хочется проверить, что будет при запуске, то виртуальную машину и там смотреть

Zip from exe
 

да вроде не развод, так как файл(действительно сервис мануальный) весит примерно правильно(5.2 Мв),запускается установка и в самом её конце требует отправить SMS. Это жадность а с ней надо бороться.

это бред. ваш. простите за прямоту.
на подобные разводы уже даже школьники не реагируют. :lamer:
какая нафик установка, если мануал - это либо pdf либо txt, либо djvu, либо html - во всех случаях, - что нужно устанавливать, кроме как трояна?

Вопрос не в "установке" - это типа "запароленный SFX-архив".

Chilanzar, ещё раз: даже если это именно запароленный архив (в чём я лично очень сомневаюсь) - без пароля его не распаковать. Никак. Т.е. вообще никак.

даже если и так (хотя интерфейс самораспаковывающегося архива как правило узнаваем, будь то rar, zip или 7z (а больше ни во что и не пакуют сейчас), да и распаковка пишет "распаковка" а не "установка", и пароль любой sfx спрашивает сразу, а не под финал..), то да:
пост по теме перебора паролей на архивы:
http://www.imho.ws/showthread.php?p=1505819#post1505819

:ржать: пилите, Шура, они золотые! ©Ильф & Петров

10 против 1 - остальные "мануалы" весят либо байт-в-байт столько же, либо примерно одинаково... :)

еще один способ проверки - найти на этом сайте мануал к "бульбулятору с малиновым весом" - если предложат скачать /bulbulator-s-malinovym-vesom/manual.zip.exe - комментарии излишни ;)

Спасибо друзья! Это действительно развод! Но как то же с этим нужно бороться, а то больно быстро множатся.

читать эту тему